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****«*•***.***- 



,*:* 



,***** 



♦I***:******.*:***- 



*******************-*-*******-* 



,»^* a 



,*:* 



■■= 



.*** 



****** 

* ^ * ^ * ^ j 



**** ■ . ■ 



***** 



,***:* 



***:***-*-«:*:*-* 



*:*:*:•:* 



L *;* 



***:*******:*:*-*:* 



***- 



.*;* 



***** 



****.* 



SL 



***** 



■:******* 



!*:**-* 



***** 



*:*:*:*:* 



*:* 



**.* 



*i*!-!*!*;*:*i 



*******************************:*****-*:***-*-*:***-***:* 



*:* 



*:*:■:■:■:-:■:■■■:- 



,*** 



•:*:*:*:•**:*: 



******- 



***** 



L*** 



,**•** 



,**• 



*:****■**:*****:*******:*******:*:*:***:*******:***:* 



*****.. 



***- 



.*****. 



L *** 



.***** 



** ************************ * 



,*** 



.*** 



.***■ 

L ~ *. ^^ * • J 



*****. 



*:* 



.*** 



*. ^^ * - * j 



,*** 



******* 
,***!*!/ 



, * * * 



*****, 



,*:* 



.***** 



*****:***:*:*:•**:*:* 



*:* 



*:* 



******************************* 



*:***. 



p-i* 



***** 



****** 



.*:*** 



*** 



******************* 



*********** 



,*** 



*************************** 



*************- 



!*:* 



^***# 



, *** 



****** 



*****, 



,*:***, 



*:***. 



*********-***-***************-*-***-* 



.*:* 



***** 



*********** 



***********************:*****-*:*:*-*-*:*:*** 



***:****.******* 



**.***. 



- - * * 

* * •• 

* * * 

* *■ » 

* _• » 
*■ _ * » 

* * _ * 

****** 

****** 

* * • 

* *' * 

****** 

* * * « * • 

****** 

* # * 

*»*■ *» 
****** 
****** 
****** 
****** 
*•****. 
****** 
****** 
****** 
****** 
**** *■ 
****** 
**** * * 
****** 
***« * * 
****** 
**** * * 
***• * * 
*■***• 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
***■■** 
****** 

****** 

* • * 

*****> 

****** 
****** 

*****-* 



** # i* 

*:*** 



,*********** 



**•**********-*******-*****-************* 



*******- 



*-**■****-.*. 



*****. 



,*:* 



,*********** 



•******:•**:*. 



.«**-*- 



*** 



***********-*********-*-***-*-* 



******************************■***********■************:***-*****:*-*-*:*:*-*-* 



.***** 



.*** 



*******- 



»******■****. 



****** 

* t * ^ * ^ j 



.*»***-*»*-.*-** ■ 
********** **•**. 



***** 



,***** 



********************* 



*****, 



t ***** 



,*** 



******•*.*****- 



*:*:*:*:***:*:*:*:*:*:*:***:*:* 



,***- 



.*** 



***:*:*, 




*************** 



*:*:*:*:*:* 



■:■:*:*:•:*:*:*: ■:*!*!*!* 



::: 



«:*:*:**•:*** 



*:*:*:■ 



************************* 



*:*:*:*:* 



.*** 



*:*:*:•:*:*:*:*. 



*:***:*:*:***:*:***:*:«:* 



.***:*, 



.***** 



********** 

*• *,* »*»**,* 

**** *****- 




9 


H 




i 

I 


■ 

*)Tj 

*Tw, 


■ 

■ 

1 


*; 

*# 
** 




1 

::: 
•:• 

:;: 



^*T^"^P 



,*** 



«:*:*:* 



*:*:*:* 



"■ * 



***«*v 



*:*:*:*:* 



i**^**-2 



,***.* 



LW*1 



*-***, 



.*****, 



.***, 



:*!*!* 



*** 



***** 



********* 



*:***- 



*i*. 



*i*z* 



[VI 



,***** 



***************i* l 
•** 



**:*:*:*:*!*!** I ^ # 



***:**.*****:*:* 



***:**»:«:*:* 



.*****, 



***. 



,**.* 



*****. 



.*** 



*****. 



,*** 



*** 



*-*-*** 



******* . 

♦i*:***!*- 



*!*- 



*:*:* 



*-*-*******-***** 



*******************-***********-*-.* 



*********** 



*** 



*****, 



******' 

******* 

* * - 



.*:* 



.*** 



******.******•- 



«:*:*****:* 



******* 



******************************* 



,*** 



*:*:* 



*:* 



*:**.*:■**:**.* 



******* 



***:*:*:*i* 



*■-** 



+***•* 
*!**-* 



***:*:*:* 



***. 



***.*- 



!**; 



*** 



***** 



*:*:*:*:* 



• :*- 



r**f*v 



*;***-*:* 



*i* 



****«. 



.*** 



'1 1r*i <l i ir 



*** 



■ - ■« ■ -******* 



*"•'*'*■ l J * * i 

-*****!*** 



***-*- 



.*-*-*- 



.******-* 

*!*:*:*:*: 



.**•* ■ **;*,,* 



*-.*-*-****.*-***-* 



^********* 
«*«******I* 



*** 



***** 



*:**■*■**** 



***-*-*-*:*****:***** 



**!*:*i*r 



***- 



**:*:»:*i»:*:i:»:i:»:»; 



• ;•. 






•:•!•;♦ 



•;•»• 



•%:•%%; 

»*-.*-.•-.*-.' 



»:*:#;» 



i, ^^ * ^ * . ^ j 



* ■ 
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qS 



PDU LENGTH IS 38 BYTES 
ADDRESS OF DELIVERING SMSC 

NUMBER IS : +491760000443 

TYPE OF NR. : International 

NPI : ISDN/Telephone (E . 164/ 163 ) 




****.*«••*.* 

***;*i*;*;*i 

•i»i*i*i»i*i 
•****;•;•**: 

********* 



.•I*. 






I*.***;* 

;*z*«-i* 

**•* 

:*:*:*:* 
*:*:•:*: 

:*:*:•:* 
*.%*••>* 
«.*•*••** 

;*•*••*.* 
**•**•;* 
****•'•** 



:*:*:*:* 

*: : :-:*: 

*:-:•:*: 
:*:*: # * : 

** * *** 

*«•* 
^# * * * 

%**•*♦♦ 

**%•;*; 
*♦*»*♦♦; 

* * • * 

*.*•*.*** 



•*.*■*•* 

*:*:•:*: 

:*:*:*:* 
******** 

*.*•*"**• 

******** 

♦*.*.*** 

* • * ■ 



MESSAGE HEADER FLAGS 



MESSAGE TYPE i 


SMS DELIVER 


MSGS WAITING IN SC : 


NO 


SEND STATUS REPORT : 


NO 


USER DATA HEADER : 


NOUDH 


REPLY PATH : 


NO 


ORIGINATING ADDRESS 




NUMBER IS : 


+491769646665S 


TYPE OF NR. : 


International 


NPI : 


ISDN/Telephone (E. 164/163) 


PROTOCOL IDENTIFIER 


(0x00) 


MESSAGE ENTITIES : 


SME-to-SME 


PROTOCOL USED : 


Implicit / SC-specific 


DATA CODING SCHEME 


(0x00) 


AUTO-DELETION i 


OFF 


COMPRESSION : 


OFF 


MESSAGE CLASS : 


NONE 


ALPHABET USED : 


7bit default 



SMSC TIMESTAMP : 

USER DATA PART OF SM 
USER DATA LENGTH : 
USER DATA (TEXT) : 



1/28/09 11:24 AM GMT+1.00 



11 septets 
hellohellot 



A 



^^E::-:::-:-:-:-x-::«^^H 



Automatic Manual | Settings | Create ] UDH I ] UDH II ] Misc. options ] 
- Enter message 



• • 

• *•* 

*•*• 
»*•* 

!*;* 

* * 
* T ** 



* * 



I! 



• * * 

•I*;*** 

****>;• 
•*♦*.**• 

•*.**.**.• 
•***.*** 
******* 

•»***** 



I 



0791 9471 0G004034040D 91 9471 9G4GGG5GFS0000901 0321 1 421 5400B E G329E FD~T1 ■ I 

— ■ *■ 



^ s decode 



paste 



clear 



save 



■ interpret PDU as... 
(* Incoming (from ServiceCenter to Phone) 

Outgoing (from Phone to ServiceCenter) 



PDU contains... 

F a SMSC header (according to TS 3GPP 27.005) 

P no SMSC header (according to TS 3GPP 23.040) 



s 



■ 



::■! 






■ 



* 



I*.***:*;*****:***.******.*:*****;' 

I*I*I*i*I*I*I*-*I*I*I*I*l* * * * * * 
************ **JB1***** I* 



■w 



w.nobbi.com/DdusDv.html 
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Thursday, July 30, 2009 



Create malfo 




m m * * 

* * ■* 

* • * 

* # «■ 

* * » 

* * _ * _ 

* # ' * 

****** 
***• ** 
****** 

* *■ * 

****** 

****** 

****** 

* «• * 

***■ *» 

****■**. 
****** 
****** 

****** 
****** 
****** 
****** 
***»**» 

* * * * * » 
**** *■ 
****** 
**** * * 

* * * * * a. 
***« * * 

* * * * * m 

**** * * 

***• * * 

*■***• 

****** 

****** 

****** 

****** 

******* 

****** 

****** 

***■■** 

****** 
•■ » # 

* « * 

******. 
****** 

**»**I 

****** 



***** 
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Unmanned fuzzi 



The ulti 
autom; 
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Thursday, July 30, 2009 




A fuzzing fra 
Portnov 



ProviL 



moniti 



m m * * 

* * ■* 

* • * 

* # «■ 

* * » 

* * _ *_ 

* # ' * 

****** 
***• ** 
****** 

* *■ * 

****** 

****** 

****** 

* «• * 

***■ *» 

****■**. 
****** 
****** 

****** 
****** 
****** 
****** 
***»**> 
****** 
**** *■ 
****** 
**** * * 

* * * * * a. 
***• * * 

* * * * * m 

**** * * 

***• * * 

*■***• 

****** 

****** 

****** 

****** 

****** 

****** 

****** 

***■■** 

****** 
•■ » # 

* « * 

*** , ***i 
******. 
****** 

****** 



•**i . 
***** 



rings and integers 



EACH 
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Length of SMSC address 
Type of address 



SMSC addre 



s bio 
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iht_bit_encoder) 
.34", max len = 256) 



*"* 



■a***-,*****-************************* 

-.****.***-. ■»*****»*»*».*■.*»*****»*». ***» 
*■.*-*»**,* ■*-*»*»* A- *-*»*»* »***»*»*»*-* 

*■•*-*»*»*-*-*»*»*■.*»*»***■.*»***»*»*-* 

***I**.*I** *.*I*!** *I*I*I* 1*1*1***1*1* 



*;*i* 



* i*i*i* i*i*i* i»i*i +i»i*-» 



*:*i*i*;»i*i*i*i*i*i*:*.*i*i*i*i*i*i*i* 



*i*i*i* 



*i*i*i*i*i*i* 



*i*i*i*i*i*i*i*i*i*i*i*i+i* 



.*!* 



*i*i*i*i*:*i*i*i*:*i*i*;* 



• :* 



# -**:*:*:*!*!*:*:*!*:*!*:*i*:*f *!*:** 



*:• 



*:*i* 



UDHL 






* . ■»»«», 



t%%*«* 



.**** + . 



.*»*-*;* 



*;***.■ 



***** 



*-* 



I***-*I*I*-*.* 

;*!*!*!*;*:*:* 




;age_eigh 
start ( n ' 



.n_eigni 
:k_start ("udh_eight 
Joyte (0x00, format=" 

si ze ( "ied_eight" , forma 
start ("ied eig 




m m * * 

* * ■* 

* • * 

****** 

* * » 

****** 

* # ' * 

****** 

***• ** 

* * • 

* • * 1*2 
****** 
****** 
***■*» 

****. ** 

***■ *» 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
**** *■ 
****** 
**** * * 
****** 
***« * * 
****** 
**** * * 
***• * * 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
***■■** 
****** 

****** 

* • * 

****** 
****** 
****** 

*-_**** 



***i . 
***** 

*!*-* 



* * * _ 

*!*!*- *-*!*!* 



* "* " »***>**** 



,*:* 



>:*:*;•!. 



= "oct 



, e 



k *I*. 



* I * I * ■ 



TM ■ 



* HE 



he! 

..***. 



jngth=l, math=lambda x: x / 2 
der=eight bit encoder) : 



• :»r* 



;n = 256) 



♦;*:*: : : : : 



EBB; 



>:*:• 



._ eight_bit_encoder) : 
ubber231 ... Collin" , max len = 256) 



s b 



s block end ( ) 
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Generates a lot 



************* 



*i*i*:* 



*****.. 



***-*i*i*i*i*** 

************** 



:*: 



*l*r* 



**■< 



- *****i*!*** 



******* 



***** 



•I*** 




* I * I 



L *** ■■ 



,***. 



0791947106004034C4. 

030 0301D0 653 6FB8D2EB3D9 6F7 4 9 9CD7EA3CB6CF61B5D6 6B3DFE832 9. 
FD4 6 97D9EC37BACC6 6BFD1653 6FB8D2EB3D9 6F7 4 9 9CD7EA3CB6CF61B5D 
6B3DFE8329BFD4697D9EC37BACC66BFD" 1 — — — — —— — — — — ~_„, 

CB6CF61B 



t #:ii 



>**:*. »;•*,•-*«*;:<»..*:. 



.■****** 



*******;***i* 



*i#:*i*i*:*:*i*i*:*:*r*:*:*:*r*:*:*:*r*:*:* :»r*:*:* 



*****.. 



************* 



***** 



******* **** 



**•**! 
•I*-***. 



********** 



,*-* 



*:*:*: *i*:*:*: *:*:*:*: *:*:*r*: *:*:*:*:*: *:* 



***- 






L ■ - * I * I * 



*i******«****i* 



t *** 



***** 



********** **************** *********** 



*****■*«***••- 



***** 



• !• 



i*I* 



,*** 



* **** 



»i*i*, 



***** 



***** 



******«-******•** 



***********-*-*-***-*-•****-***-* 



*********** ****** 



L*I*I* 



.*******-* 



*************** 



**•***********■***■***•**********-.*****-*** 



****• 



*I* 



******************* 



********* a* *************************************** ■************-*.■ *****■■ * *******************,*!■.* 



*****-*-***- ****** ********* 



*!*** 



L *** 



•I*:*:*****:*.******* 



*i***i***. *-***.******** ***************** 



*****.. 



***.*., 



,***** 



*;*;*:*** 



!*!*!* 



_ * T * ^ * ^ * 
***************** I * -* - 



***** 



* * * * * 



************* 



*;%* 
***i* 



,***** 



.********* .* I * - 



,*I* 



.*** 



***** 



**«*^*^**I*. ********** *I***-*-*-*I***I*-* 



* * * a. * * * * * * * * * * * * * * * *C* I 



i*** ********* 



,*:*** 



******* 



*************************-.* 



****.**• ******** ****** 



,***- 



!*;#j* 

.*** 



VWA Wmm ■imTlli ■ A wEWA Wmi 



0791 ( 
003000301D06536 



^ * * * *_ 



.*:* 



***** 



*..*., 



***. 



******* 



***:-;•;*;*;* 



■PMgi 



MWmKmSM wSm£wB3* ■SMSEf ISlSlililSiL ■ * • ■ h *HV*M*nH , 



■■<m« 



«M 



»•» 



EB3D 




9 9CD7EA3CB6CF6DB0 



■ I*!* 



♦I***.***- 



.*-.* 






,*.*., 



>**** 



**.**■******** 



*****!***. 



*"*; 



♦I*********************.*.********* 



*****-*. ***i******* 



.*!■ 



************ ******************** •1*1*****1*1***-*-* 



•I***- 



«- w * * ■ 
***** - 



*****, 



•ssnwjn 



»*•••■ 
:;::! 



*-*. 



***^*:******* 



L * l * 



***:*- 



* • • a m 

HP 



401B050 




M3» 



MMMM 



as. 



,*** 



.* **** 



*****. 



*** 



***. 



pH 



L*** 



.**•- 



.♦I*. 



,*-*. 



•I*****-*****-*-*-**.* 



.♦I* 



•-♦I* 



**!*!*!*!•!*!•! 



***** 



;::•:;:;;♦:;:: 



•i*i»i»i»i* 



Kr«% 



♦;*-*:*;?;*;ss * 



030 0301D0 653 6FB8D2EB3D9 6F7 4 9 9CD7EA3CB6CF61B5D6 6B3DFE832 9B 

FD4 6 97D9EC37BACC6 6BFD1653 6FB8D2EB3D9 6F7 4 9 9CD7EA3CB6CF61B5D6 

6B3DFE832 9BFD4 6 97D9EC37BACC6 6BFD1653 6FB8D2EB3D9 6F7 4 9 9CD7EA3 
CB6r 



wm 



-***I*-*******-*I*******I 



*:*** 



*:*!*: 



♦I*-*********.*-******** *i***:** *****!** *********** 



*i* 



**■- 



,*i*i***i**.* 



* i*i*i *i*i*i*i*i*i*i*. 



*************-* i***-*********i*i*** 



>:*:•:• 



. *** 



******* i*i* i*i*i*i* 



*I***-* **!**** *-*I***-*-*I*-*I*-*I*** 



• Z« 



.*** 



.•I********* 



*-*****-*- ****** *-*-****** *-*******-**>* * 



*-*******I***I* 



*I *!**>* *:*!*!*!** *!*:*!***!*!*;* 



***i* 



.***- 



.**.*, 



.***- 



,»*■****** 



*********-*-*i*****i* 



*:***:*!* 



*T* 



•I* 



*I«I*I*I*I*I* 



***-*- 



*I*«***I*I***I*I*I*»*I* 

********************** 



*I* 



i * * ^ j 



*:* 



,***- 



.***, 



>■*' 

!■***■• 
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Thursday, July 30, 2009 



We MITM the channel 



Can send messa 



Its free 



Requir 




*;•*■•* 

♦•.•*■;* 
*l*l*l* 

kSiSiSi 
****••+ 

#*■*••; 

m * * 

%%■•* 
****■*■* 

&::: 






:&: 

: : : : : 

*i*i* 

III 

:-: : : 

:&: 

+1*1* 
***•* 

*l*l* 

*l*m* 



it! 



**;*:*: 






:*: 



»?' 






:•:• 



I;: 



*z»: 
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■**■ 



:■ 

• ^ j 






.t*tiZ 



Get SMS sniffin 



*'»*»**-*'■.*'»*»*»*'»*'.»*».**** 



::*:♦:; 






Log AT commands , 



Useful for [ . 
specific SMS data, e 




dev/dlc 



m m * * 

* * ■* 

* • * 

* # «■ 

* * » 

* * ' * 

****** 
***• ** 
****** 

* *' * 

****** 

****** 

****** 

* # * 

***■ *» 
****■**. 
****** 
****** 
****** 
****** 
****** 
****** 
***»**» 

* * * * * » 
**** *■ 
****** 
**** * * 

* * * * * a. 
***« * * 

* * * * * m 

**** * * 

***• * * 

*■***• 

****** 

****** 

****** 

****** 

******* 

****** 

****** 

***■■** 

****** 
•■ » # 

* « * 

******. 
****** 

**»**I 

****** 



***** 



bytes 



4134 18 837 If 7 00 00 03c! 6010 A Z 



+++ 
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■a***-*****-************************* 

-.•***.*■.**■»*****»*»:*».*■.*»*****»*».***». 
*■.*-*•**,* ■*-*»*»* A- *■*»*»* *-***»***»*-* 
*"*****•***,******. ******** ■****»'■'**,*,*,■. 
*■.*******-*-*********************»*-* 

*I*I**.*I** *i*i*;*i ***!*!* 1*1*1***1*1* 

-***:***! ***I*!*! • *>!*.* !*! *!***!*!* 



***** 



* i*i*i* i*i*i* i»i*i +i»i*-* 



*:*i*i*;»:*i*:*:*i*:*:*.*i*:*:*:*i*i*:*.* 



>i*i*:* 



************* 



****•:•*****•*■ **:*:• :•:*:* 



.*!* 



***********i*i***. ********•**: 



«:*i*i*:*:*i*:*:«i*;*:*:«:*i*i*i*i*i* 



*******.***:•**.*.•.***.*.*:***.*.*.**•****** 



.*:*-*-*:*!*-* 



*:*i*****;***************i*i*****i*:***i* 



*:*i*i»: *:*-*:•:* i*r *i*:*:*:*z* :*i*i*i*i* 



******* 



*••******•******• *^ ****** **^ 

•I*!*!*!* *•!*!**•*•** !**•*•!***!>!• **!*!>*• **i**>**I** j 



*:*:*:*:*:* 



>•#•****< 
-:*:*** 



•I*:*****:*:*****:*** 



*i*:*:*i***;*** ****** ****:*:***:* 



*.***.*.*** 



:*!** 



*:*:*-*-*i*i* 



>:*i* 



*:*i*i*i*i*:*i*r*i* 



**•**:* 



•****:•*•.*:****•:****•*•** 



***** :•!*:** *i*:*i*** **:***:*****:***.*** 



.*»**« 
**•*!*>•- 



:**-s 



>*:*:n 



*'*-*«'** T *'* T **.*« T «'* T *'*^-'* T * 

* i*i***! ****>**! *!**** ***;*:******* 



*:*i*r*i*i*i*:*i***i*:*:- 



******* ******** ********** 



.*** 



t *-***I* 



*I*. 



*********** 



*:•**** 



*:*;*;*:*:*:*i*:*:* 



* 1*******1 ***********-*-******** *-*******;* ********- 

* ******* **>****! *!> 
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Date/Time : 
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1 libst 
std: : allocator<char> 

2 libstdc++ 
std: : allocato 
std: : alln * 



Cchar, std: : char_tra 
ispose (std: : allocator<char> const&) + 36 

x30053330 std: :basic_string<char, std: : char_tra 
: :basic string<char, std:: char traits<char>, 



its<char>, 



its<char>, 
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STRB 
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[R3] 
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STR RO, [R4,tt0x78] 
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BL readnextbyte 
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MOUS RO, Rh 

BL readnextbyte 

HDDS R3, Rii, tt4 
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uar_1C= -Bx1C 
uar 8= -8 



PUSH 


{R4 


-R7,LR} 


LDR 


R3, 


=0x3FFFFFFF 


HDD 


R7 f 


SP, ttBx14+uar 8 


SUB 


SP, 


sp, m 


MUUS 


R5, 


RO 


MUUS 


R6, 


R1 


CMP 


R1, 


R3 ; i 


BLS 


loc 


3B7EA 



iF(r1 >= 0X3FFFFFFF) 
throwlengtherror ( ) 



:♦:: 



HHua 



i 



LDR 
BLX 



RO, =aUectorReserue 

ZSt20 throwlengtherrorPKc ; std:: throw_length_error(char const*) 
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loc 39D?4 



mows 

BL 

LDR 

LPR 

MO US 

SUBS 

AUUS 



6LX 

LDR 

i:i ■•: 
CMP 
BEQ 



R6, R6 

get _this_insq 



B3, 

R5, 

B1, 
RB : 

R1. 
KU 



RS 



-get_str 

[R3] 

RQ 

RU 

tl 



number 
i n g_From_a rr ay 

; Uiib niei>bdt|i? lumber 



; msg->fieldlit 

; i.e. the fith duard is a pointer to an array 

; return!; *f0 + 4*i*1 

; i.e. the address of a string fron the array 
5*3) ; CRASH IN CALL TO THIS SOMETIMES 
EPKc ; std: :string: :conparefchar const*) 



of 
<oi 



strings 
not) 



R1 f -(byte 5026 

ZNKS5 7 compare 

BO, fO 

Uiib_is_d_iieu_striinj ; dlready received thib nessaye (blriny ib nut rmll) 



HHud 



th i s_i s_a_n e u_s t ri n g 

LDR RQ, [SP f ltQxES+cancat_nessage} 

MOUS Rh, R9 

mous no, R6 



BL 
ADDS 

MOUS 
SUBS 

nnus 

HI X 

riuus 

MOUS 

ADD 

BL 

ADD 

MOUS 



BLK 



get this msq number 

R4, t9Klii 

R1 P RO 

RI. tl 

Rfl, RU 

HI, K6 

Rh, RS 

R0 f SP f 
string_ 

R1, SP, 

RO, R4 



; gpr <:amp guu mp contrnl that uent inrn c:nmparp 



BOsE 8+some_string 
F rom_s t r i nga t_3 c 
B0KE8+some_string 

; CRASH HERE 
; KERH_PROTECTION_FAIL at 0txS03434Fc 
; nsg->fie!d1U. assign (Mar_2*i) 
ZMSs6asbiynERKSs i btd: :sLriny ; :dbiiyn(std: istring tunbLFi) 
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; Attributes: bp-based frame 

; std: istring: :conpare(std: istring const&)const 

EXPORT ZNKSs7conpareERKSs 

ZHKSs7compareERKSs 

uar_18= -8x18 
uar_1U= -8x14 
oldR4= -8x18 
oldR5= -8xC 
oldR7= -8 
oldLR= -4 

STMFD SP?, <R4,R5,R7 f LR} 

ADD R7, SP, tt8 

SUB SP, SP, tt8 

LDR R8, [R8] ; void * 

LDR R5, [R8,tt-8xC] 

STR R5, [SP,ttBx18+uar_14] 

LDR R1, [R1] ; void * 

LDR R4, [R1,tt-8xC] 

CMP RS, Rlf 

M8UHI R2, SP 

ftDDLS R2, SP, ttBx18+uar_14 

STR R4, [SP,tt8x18+uar_18] 

LDR R2, [R2] ; size_t 

BL mencmp 

CMP R8, tt8 

RSBEQ R8, R4, R5 

SUB SP, R7, tt8 

LDMFD SP?, <R4,R5,R7,PC} 

; End of function std: istring: :compare(std: istring constft) 
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; Attril 


butes: bp-based frame 


; std::! 


string:: Rep:: M dispose(std: :allocator<char> constft) 


EXPORT 


ZHSS4 RepIO M disposeERKSalcE 


ZNSs4 


_Rep10_M_disposeERKSaIcE 


oldR4= 


-0x10 


oldR5= 


-OxC 


oldR7= 


-8 


oldLR= 


H 


LDR 


R3, =( ZNSs4 Rep20 S empty rep storageE - 0x30Q5325C) 


STMFD 


SP?, <R4,R5,R7,LR> 


ADD 


R3, PC, R3 ; std: :string: : Rep:: S empty rep storage 


CMP 


R3, RO 


ADD 


R7, SP, tt8 


MOU 


R'+, RO 


MOU 


R5, R1 


LDMEQFD 


SP?, <R4,R5,R7,PC> I 









>I* 



SNL4 



ADD 
MOU 



RO, RO, tt8 
R1, OxFFFFFFFF 



; exchange_and_add(base_string->dwordO - 4) 

; *(base_string->dwordO - 4) — 

BL _ZN9 gnu_cxx18 exchange_and_addEPUii ; _gnu_cxx:: exchange_and_add(int 

CMP RO, ttO 

LDMGTFD SP?, {R4,R5 ,R7 ,PC} 



volatile*, int) 



HNL4 



MOU RO, R4 

MOU R1, R5 

LDMFD SP?, <R4,R5,R7,LR} ; destroy(new_string->dwordO - Oxc) 

B ZNSs4_Rep10_M_destroyERKSaIcE ; std: :string: :_Rep: :_M_destroy(std: :allocator<char> 

; End of function std: :string: :_Rep: :_M_dispose(std: :allocator<char> const&) 



const&) 



Thursday, July 30, 2009 



*"* 



■a***-*****-************************* 

-.•***.***-. ■»*****»*»*»*■.*»*****»*». ***» 
*■.*-*»*»* ■***»*»* A- *■*»*»* »***»*»*»*«* 

*■.*»*»*»*«*-*»*»*■.*»*»***■■*»***»*»*-* 

***I**.*I** *.*I*!** ***!*!* 1*1*1***1*1* 



*;*:* 



* i*i*i* i*i*i* i»i*i +i»i*-* 



*:*i*i*;»:*i*:*:*i*:*:*.*i*:*:*:*i*i*:*.* 



>i*i*:* 



*-*-*:***-*-* 



*i*:*:«;*i*:*:* ;*:*:• :•:*:* 



.*!* 



*:*:*:*:*:*i*i*:*:*i*i*;*;*:*: 



*:*i*i*:*:*i*:*:*i*;*:*:*:*i*i*i*i*i* 



*:*i*:*:* i *:•;*:*.•:*:*. *i*:*:*:*i*:*:*:*i*:* 



.*:*-*-*:*!*-* 



*:*i*:*:*;*:*i*:*:*:*:*:*i*i*;*i*i*:*;*i* 



*:*i*i»: *:*-*:•:* i*r *i*:*:*:*z* :*i*i*i*i* 



*:*:*i* 



.*»***. 



,*:*-* 



*:*i*:*:*:*:* :*i*;* :*:*;*:*i*:*:*:*i*:*i*:*i*i*:*i*i* 



*i*i*: *:*:*:*i*:*:*:*;* :*i*:* :*: *i*:*;*:*:*i* i *;*; 



*:*i*i*:*:*i*i*i*i*i*i*i*i*i*:*i*i*:*i*i*i*i*i*i* i*i*i* 



.*-*!*-* 



*!*!*!*:•!*:** 



*:*:*:*:*:* 



•:*:*:*:•:*:*: *:*:*!* 



*i*:*:*i*;*;*:*:*z*:*;*i*:*:*;*:* 



*i*:*:*:*i* 



*i* 



*:*:* 



h ******»*********** 



*-**■-■-*!* 



*:*:*-*-*i*i* 



>:*i* 



*:*i*i*i*i*:*i*i*i* 



*:•!*:* 



«i *:*:«:«;*:*:* :•:■:*:•:•:* 



*:*:■-* i*i*;* :*i*:*: *i*:*i*:*i*:*:*:*i*:*:*:*.*:* 



L * I * * * I * * * I * * " 

*I*!*I*!*!* # * 



* i*i***! ***!>**! *I*T** ***;*:***!*** 



*:*:*i*:*:*: *:*:*:*:•: *:*:*:*: *r*:*:*:*:*:*:*:*:*:*:*r* 



*:*i*:* :*i*i*:« :*:*:* i* i* 



■ :*:* 



„*:*i*i*:*:*i*:*:*i*:* 



*«*!*** a 



*-***!*-*-*- *»*»*-*I***-***I *-.*-*-*-*-*-■- *I*I*I** *-*!*-*-*- ***-*-*!* 



,*!*- 



*:*i*:*:*i+ 



•:•:*:* 



*:*;*;*:*:*:*i*:*i* 



*i*i*i*i*:*i*i*:*i*i*i*i* 



*:* 



• ^*I*. 



*i*i*i*i*:*i*i*i*:*i*i* 



♦I*****:*:*-*-*!*-,*-******** - **:*-.*******-.***-*!***-***:*:* 



*i*:*:*i*;*:* 



,*:* 



.*-*!* 



*:*:*i*i*:*:*i*:*:*i*i*:*:«r*r*:*:*r*i*:*:*i*r*i*:*i*i*:*:*:*i* 



*-.*;*^*i*«*;*-.*i«**^* j 



*:*:*:*i*:*. 



,*-.*-**.■:•-*-*-.*:«**:* 



*;*:*i* 



*;*i*:*:*i*i* 



*i* 



*i*i«-*-***i*****»* 



*-* i*-.*- *-*i***-*-.*i*-***-*i***-*-*****-*- *-***-*-* i* 



* I * I * 4 



»*!*- 



S «-*I*- 



*I*I*I*I+I*i 



,•**:*-* 



*.*:*- 




****** 

* * ■* 

# • * 

****** 

* * » 

****** 

* # ' * 

****** 

***• ** 

* * • 

* *■ * 

****** 
****** 
***■*» 

****. ** 

***■ *» 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
**** *■ 
****** 
**** * * 
****** 
***« * * 
****** 
**** * * 
***• * * 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
***■■** 
****** 

****** 

* • * 

****** 
****** 
****** 

****** 



***i . 
***** 

*!*-* 



Thursday, July 30, 2009 



Need 2 thin 



Step 1 : co 



strings ( 




m m * * 

* * ■* 

* • * 

* # «■ 

* * » 

* * ' » 

****** 
***• ** 
****** 

* *' * 

****** 

****** 

****** 

* # * 

***■ *» 

****■**. 
****** 
****** 
****** 
****** 
****** 
****** 
***»**» 

* * * * * » 
**** *■ 
****** 
**** * * 

* * * * * a. 
***« * * 

* * * * * m 

**.*»*» 
***■ * 

*■***• 
****** 

****** 
****** 

****** 

******* 
****** 
****** 

****** 

****** 
•■ » # 

* « * 

* #• # 

******. 
****** 

**»**I 

****** 



***** 



.. exploitation 
eap wun only SMS??? 



Thursday, July 30, 2009 



1 




.»!*, 




!*:* 



*i*i*:* 



>:*i*:* 



*i*i*i»i#i*i*i*i#i*i* 



* * ^ 
*i***i*i*i* 



■i*i*i* 



*.*~*.*-*i* 



*i*i*-*-*i*i* 



«:*i* 



•i*i*i*i* ;*i*i*i*i* i*i* i* i* 



*i*i*i*i*i*;*;*i*i*:*i*i*i*i* i*i*i*i*i*i*i*;*. *i*i* 



*i*-*i* -*i* 



*:*r*i*:*:*r*i*i*r*i*i*i*r*i* 



■i*i*: 



. ^ A "» . 



Each time a ne> 
allocated (size T< 



>********* 

****+****. 



fc *-*i.*I*I*.* 



Each tim. 

allocated to store the da 



********** 
***** ***** 
-.*-*-*-*-.* 



•!•:*:*!•> 



>;*•*•< . . _ 

C*I*I*I*I*I* 



1WJ 



: * i ■ i ■ *>">*****>-* 



***** 



***-« 



.*:* 




***** 

* *.** 

*»*•* 
***** 

*■ *»* 
***** 

* ■ * * * 

***** 

* * * * * 
***** 
***** 

* * * * * 

* * * * * 
***** 
***** 
***** 
***** 
***** 
***** 
***•* 

* * * * * 

* * * * * 
■■**** 
***** 

* I * * * 

***** 

***** 
■ * * 

***** 

* * * * * 
*■'*»* 
***** 
*■*•* 

■ 
Hi 



*** 

*!*! 



. *i* 



,*-* 



,*-* 



,*-* 



* I * I * 



*-*- 



,*-.*-**.*- 



i * I * - * I ■ I * i * - 



***-*-*-*-***-********■**-***-■*«-*******-■-**** ***-«-*r*-.*-***i*i*-*-*i*i*»*-*;* T 

********** 

*t*t*l+Z*\ 
*1*»Z< 

***** 




ave arrived (but 



Thursday, July 30, 2009 



>.*-*, 



>:* 




» * 

. ^ A T . 



Can allocate 
SMS message) 



,*-*.* 



MHUmI 



* * * * 

* » * i 
i # * ■ 
" * » 4 



» * ^ * ^ * 

• Z » I * _ < 



* * # ^ 
i * * * 



I- « * T * ^ 4 



,*-*, 




* * * * W i 
**■ * T 4 

'J***J* 

:>:•:♦: 
>:•:*:< 

r * 41 ^ * 

* * i i 
i # # * 

* 41 * 4 

i 41 * T 4 
I 41 ■ ■ 

***.*v 
f **>.*#« 
.%**%< 

', 41 * I 

mWMt ■ 

■ ■■■■ 



.»-*, 






.*.« , 



***** 

#■ 41 4 



, *-*. 



■■Mi 



, 41 t 4l'4 
I 41 41 

L • I ^ I " 



:*:*: 



*-*.. 



>:> 



^^ 



wJE 



*-*, 



A* 



^v 



!:! 



IA1 



diate 



*!#!•: 



■ 






•**»*^*»*»*-*— ' 

731 if if i M* 

IVJ I AT AT J 1 1 ■ 

•Si*;*;***:*,* 

■SiiTSBSi 
^1*1*1*1*1*1*1* 

5: : : : : : : ' 



024 byte 



*:* 






r * • * * 4 
***** 



WiCfc 



.*-*, 



'**•*», 



* I * - 



, ■-.* 



:;s:W: 



4Nfa 



size 36k. free'd 



!•_*: 



*.•»: 



But that's enough 



Thursday, July 30, 2009 



OS X mem 



*) * 

. ^ A T J 



■ 



Different reg 



■a 



»*I*~« 



VIP 







«! 



*»*»*»**>*'***>***"*i* 



VRSM 




:::: 

***♦*•* 

* # # • 

* * * 

* * * * 

* * « 

* * * * 

* # * 

%%*•* 

:♦:*:*! 

* m 1 M 

■:■:+: Mils 

I*!*:*:*!*!*!*:*! 

*****»*-.*■*-.*'*.■** 

.-:•:•:•:•:•:•:»: 

***************** 
a*************.** 
**************'** 

*********< !***'** 



;*^*:^* 

*i> *>!*;*> 

* ******* 

•*»***i*i* 
******•*■« 

■**i*i*i*i 

•*******•* 

.*.* ****** 

;•%;*:*:* 

;•;*:*;*;* 
********** 

********** 
**I*I***** 
********** 

« *^* « * 

********** 

* -*■.«****-** 
********** 



** T *^*<*^ 
*'******** 
********** 

!*t*!*!*:* 
*****-**** 
****** 

■ ■ ■ ■ i 

*r*I*>*I* i 

: : : : : : : : : : 

********** 
********** 

:::*:■:■:* 



********** 

********** 

I*!*-.*-*!* 

*■-*■* *- * * ** 

;*;*:*:*** 

I*"I*m***I* 

********** 

* * * ^ * * 

********** 

*>I*****I* 

;*!*:*;*** 
********** 

* * * * * 

, * * ■ . * ■ 

ji:::;;::.;2i: 

■-■-■»*.-■- 

* * • * * 
UfJ 



* • * * ******* 



* 



IMrSa l[#IM IliSISt EtBiwl : IIIIIIIIS* 



■ • ■ MS U 

:<:«:•:*:« 

*-*«.*-.* **- 
********** 

IIK1I 



enough to hold the new buffe 



*■***#**«**** 

*.***I*I*****I 

S #** ■ * ■ ** 



!:•:!::: 

*:♦**:*! 



*■** 




* * ** ■ ■ * 
******************* 
*I*I*I*I*I*I*I*I*I* 

*-*■**.*■-.**.*»•»*■-:**■*» 
******************* 

i;*:^ISi*SlSU 



*** 



MM: 



*.**.*I»J*I* 

■IB* I" 

Mm 



i 



free'd list again in a smaller slot 



-*-*****»*-**■***** 

* m *****'-.***»***'«*- 4 
****************4 

********* 

* **° *?* , r* - - - ■ 

I*!*!*I*!-!*!*I*I*I 

i***;***i*r*****i* 

******************* 

************< 

i*I*-*T*T*_*_*T*r*. 
********* **«*#***e i 
» ■******% ■ . ■ * ■ mf 

■3 s VSl tTtfll 

. * I * • * * ■ * * * * * ' * 

**■*!*»***! *!***-*! 

♦--***-*-**.*-.***-.**. 1 

*.*****-.*-.*-*-*«.**.*- 

**.**.*-*■-*-,*»■*,**.*•.* 

:*:*:*:*:*:J:^*:*: 

STSIZTS * • 'ST7 



■ 



I 



» !* ■ 

» I * T * 



jj?. 



-J; 



::! 



• I*"* 



\:\ 



*I*I* 



*-* 



>• 



:S 



*%%****z*;»i* . 

»* »*»***-i*- J **,*«.*a 
****************** 

Si* :::;=:: : 

# *r ******** •I*-** - 






v 

a. T ■ 






r 



fc^^ **^ A 



Thursday, July 30, 2009 




Send a bun 

large Total number and different refer 



*:*:*:*:*:*:* 
*;*:*i***>i*** 

*•*»*•***» *!*.* 
*I*I**>K*I*1> 
*S****»I***1> 

***i*i*«*.*i*i* 
*********■***.*• 

*■***■■****** 

ISMIIL 

************ 

:•:*:•:•:•:*:*: 

*•*♦***•*•••■** 

%>••%%*•*•* 

*•**♦•*•*•**•#* 

*"*i*i*i*.*i*i* 

■***«.***•••*«** 

!*************I 
I*:****.*!***!*! 



You c 
arbitn 



•:*:*:*:*:*;*:*:*:•;* 

•.■.■.*,*.*** 

'•SIM:*-' " 



EiTws* IT 

■****•**■******« 

*.*z*i*j*t***i* 

••**»***♦******* 

•*•*«*«***«%*« j 
i*<**u*>%:**. 



mber 



t 



;;-. 
£: 



%****■****■*%************ 

ZVSnmtsur — 

*!**.*i*i*I*t*t*!*i*:*:* "■. 

•*-*•**;- i- *♦:♦*>! ■:*:**•! 

*!***I*I** - *****>!* •*!**«* 
•I* !******• "****•*• !*!**** 

If IPH : * 

•i***!**** - !***;*!*:***;-* 

•I'******** - ***** !•!****** 
**•*****•*• **I***I*;***!*I 

:*:>--if:>*flf!^*^W»" 



Ltl Bit MSIILM 



arnvina sin 















: 

V 



* 



•t*t*;***** 
*****%■**> 

*#*i»i***** 
*i*r*i*.*i* 





4 T i 

1| 



♦*;*•- 

:*:*:* 



K 



re never complete! 



***** 

i, T m, ^ j 



.*::: 



* 



:?:?:: 



■:? 



j 

V 
V 

V 
V 



:*;♦; 



K #**' 



Thursday, July 30, 2009 



91 94 7 10 60 04 034C4 0D91 94 7 1964 6 665 6F80 004 901 082 1142 154 08 6050 003f0 64014 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14 14: 
4141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414: 



414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414 



:;:•:•: 



L *I*-* 



■ :•:*:*:•:*:*:*:*:*>:* >N!*2*£*I*;#N£*I*!*£*£*I*i**-* 



*;*:•: *:*i*: *:*i*;*:*:*:*i*:*:*:*i*:*:*:*i*i*:*i* 



07 91 94 7 10 60 04 034C4 0D91 94 7 1964 6 665 6F80 004 901 082 1142 lb' 



Wl 



HUH 



SV9ff 



*I* 



.*;* 



• r* 



„*i# 



KEI 



*:*, 



*i*:*:* 



SKljBgjlSw^Uu^^^^u^uu^u^u^wuu 



414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414 
4141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141414141 



.*"#i». 



>:*: 



[*r*r*r»i*] 



*«#^*.*^*_*_*_# , _*.#" iB( * _•_*_*_#■_•_•_♦_♦_*_• 



•:*:*:•!« 



*i* 



■i*r*r*i*i*i* 



* i * i * i * - 



0791947106004034C40D 



7196466656F80004 



Esnsi 



Bit 



414141414141414141414141414141414141414 
414141414141414141414141414141' 




HflHi 



au 



SSeI 



aSB- . :-.-aHS 



>>:*i*i* 



*i#i*i*i» 



,*■-* 



*.*.. 



,*-*- 



*-*!*- *-•-*- *-*-* **-*.*-***-* 



^*. 



,*-***, 



*i*i»i*i*i*:*i*;*:*:>i- 



.*_*.*!*-*.* 



*-■»-*:*- 






,*:* 



•I*S iB i*i*i"i"i*i*i"i"i* 



>:*i* 



.*■-* 



*-.*- 



*.*-*- 



,*:* 



*-*, 



,*:***, 



**:*:•; 



***-*-*;*-*-*-*-■-*-* 



*!*** 



.*I* 



■*******-** *-*-*! ***-*-•-* 



■-*.*- 



>»: 



*i* 1 



>r* 



,*:* 



*-* 



*****»*-*** 



EfSIS 



,*I* 



+ -* 



\Mm±mm2Wm± 



* - * - * * * - 



iggggga 



S3 



.*.* 



■tiiKwiraa BiBi %;■■;»"■ 



« * Rl 



.***< 



>****. 



********.• 

•i*i*i*:*i*t* 



*i*i*i»i* 






*i*i«i«-+ 



.*!* 



KK91 



>**•**. 



.*»*-*;* 



* * EK 



■•I*!*- 



*;*;* 



*>:»:*:*:*:*i* 



*;*;■#*;*. 



*■! 



*-*!• 



* :*■ 



*I*I***-* 



■•■■- "HI 



*I*-*-*I^I*-*-*I» 



■-**■. 



*:»:*i*:* 



*i* 



*-*■;*. *- 



.*:* 



_ **^«* t * ,« 
% # *%*****I*I**v 
*****J*I*. # i*#>**;. . 
*»*******••******;■;*-" 



*„.* 



■-'* 



■ : ■:■:***!**•;*!*!*!* 



>i*i*:*i*:*i» 



•i*i*i*i*i*i*i*i*i*i* 



■ * : * 



*■*******•**.** 

***i***i*****; 



"r '- ' .' RSI 

■-■-"-■-. ■AWi 



t *-* 



**»i 



»■*****■*•.****.****■*.*» 
*******•*******«*- *~* 



* . *:*. 



fc #:*z* 



***- 



■ .*■*■■■■■..*.■.■**.: * 



»******• 



+r#i*:*:* 



*-*-•-*- *-*I*~*-* 



*!•*-* 



Ki 



.*:* 



.*»*** 



+ i#: 



■K* 



■ " ■ i ■ : ■ : ■ " ■ „ ■ i ■ i ■ ; * I* i * 



****** 

*-*l*l*-»- * i # i * - * 



■:*J*J*- ■ 



.«!•-.* 



»I***»*I*I*-*-*I*I* -*-*!* 



*!•* 



* I*. 



. ■! 



.»-:•:•:*:*: 

:::::::::*:: 



.*•*' 
,.•;* 



*I*_*_«I* 



• I* "■ 



-*-■************* 

* *%**•***#**% 



l*;* 



• *■- 



■ " : ^i-:*: 
*«*«*t 

* i * i * #1 * 



r-?; 



J337ff 

33380C 

333801 

J33802c 

333803- 

333804 

033805 

333806 

333807 

333808 

333809 

)3380au 

)3380bc 

33380cc 

33380d 

03380e 

33380fc 

333810 

333811 

333812 

033813c 

033814c 



§K 



*- ■ . 



■■ 



*Ii 



*^>^ 



e***. 



« * * ■■ 



14141 ._ 
1414141 
14141" ' 
14141 
14141 



)00C 
1141 






*I« 






■si 



'i ■ ■ 

. * r * z 



****** 



IKS*! 



> i* :*:*:• 



-!*:» 



, ,, *s,**% 



BBS 



K*. 



14141 

:14141 

:14141.__ 

,1414141 

11414141 

30000000 

11414141 
11414141 



_4141 
H4141__ 
11414141 
11414141 
41414141 



■H 



414141? 
414141'_ 
/11 .4141 " 
.14141-. 
.41414 
)000080 
.^414141 
/1 1414141 

*3 414 'a 
4141414 

4141414 

4141414 

4141414 

41414141 

00000080 

41414141 

41414141 

41414141 

41414141 

41414141 

41414141 

41414141 



*;*i*z* 






■ * /j 



:141? 

1 414141 
114141 
_ 114141 
1414141 
1414141 
000000* 
414141?. 
414141^ 



■"•■::•:: 



ggMgai 






•«***********i 



* i * i * 



*i*:*i*i*i» 



»Z*2 S 



i*:*:*>**:>.-.***: 









>:*:*:*:+i* 



• **- 



>!•;* 



i ^ 



ilHili 



■— 



_ .14141 
14 14 141 
1414141 
1414141 
41414141 
00000080 
41414141 
41414141 
41414141 
41414141 
41414141 
41414141 
41414141 



_ 1141 .. 
41414141 
41414141 
41414141 
41414141 
00000C 
41414] 
A A 4141 71 ' 
__4141 
"14141.. 
__414141 
41414141 
41414141 
41414141 
00000000 
41414141 
41414141 
41414141 
41414141 
41414141 
41414141 
41414141 



***•*****•*•*•**>**•*** 



***-*:• 



*I#I#I*I*I# 



*■»*-*- *-.***'-*-*' 



L *I* 



*:*;*:*;* 



•;-;*:*:.: 



*^-*-*;:»:-:.:;:;!»:.:.!. 



%;;i;;;;;;# 



# .:;i;!*;; #: * : 



*i*-*-*;*i*i*.*»*i*i*i*i*fc* 

»*** ** **•.*** a-*************- 



•;*i , »i+;*i* 



*l*l*l* 



***** # ;*.** - ;***;*** 



***-•-*:•** 



#i* 



:^*;*:*:;;*:*: ! * ! " 
:*:*: : :*:*:*;*:% 



>:* 



•_*. 



•z»: 






*;•.***. 

:»:*!» 



•;•,. 



>:*: 



>r»: 



Thursday, July 30, 2009 



Can do stuff n 
with two diffei 



Thursday, July 30, 2009 



buffers free d 



#"* 



. ■■ E * 



>***- 



r 






*:• 



:•>'.•'. 



Mobile Hea 



l*-*. 



:S: 



J0052820> dc 
008293e0 ' 
008293f( 



00829400 

00829410 
0082942P 
00829 ' 
u0829- 




*:*: 

• w * 
* I * I 



8012fb 

8012fbc 

8012^ 



*.*^« 1*1 
*%*-* ■ 

* * 

RI 

*.*% 




:•:*:*:•:*.* 
i*:*:*:*;*:-: 

>**•**>*.*•»■* 



wv 









************ 

•:•:*:*:*:*: 

•:•:♦;**•:•: 

*#***«***«** 

:*:*:*:*:*:* 

: : : : :: : : ' 

if 



012ft 
012fb 
012fb 




*!•, 



*!*-* 



• *** 

**■* 

» * 

U 




.41414 

8012F 
8012f> 
8012fi 



#*-***#* 

;♦•*•*** 

• * * * 

* * * * 

# * # * 
» # * * 

• • • ^ 

* ^ * * 

' * # * 

: :-:*:*: 






***• 

**** 
••*♦ 

:*:* 

-:•: 
:•:* 

*I*I 

*i* t : 



.»**. 



« 

:*: 

*** 
**• 
*»* 
**• 
*»* 
*•• 
*** 
*♦* 

*;* 

: : : 






* 






■ ;•-* 



* T <■ * * 



T * T • • 

*•»•*;♦ 



*;•*■•* 
<**>•* 

•;*;•;♦ 

• • * 

******* 
•*•*•** 

* » • 









i 



■ # 



:012fb 

.012fb 

8012fb 



. ■ ililM ' . - 



*** 
*♦♦ 
*♦* 

*;* 

**• 

:•: 

I 

j 

9 




• # 

, * • * # 



*,.* 



• !** 



::: 



#;* 



::: 



»I^ 



•I* 



■ ;•-* 



• ,•, 







*»*»■•* 

***•■*■* 



♦:* 

*i* 
*** 
*** 

♦** 

*** 
♦•* 

*•* 

*** 
*i* 

*i* 
**• 



»-•, 



it! 









I 



I 



************ 
************ 
************ 
************ 

*l*»t*l*l 

************ 

** 1***1*1*1* 



EM ■ 



*:• 
*.* 
*,* 

*** 

1 

IB 
•I* 



;*:*:':*:*:*:*- : " 



*♦■. 
*.*i 

■ ^ « 



if 

HBP 1 *' 



Mr 
p 



.J29400 
414141 r7=00603a68 
0000000rll=00000000 
039d3f pc=30052820 



:*:*:*:*:*:^ 



jompareEPKc+lc: 

6 e5 ldr r5, [r6, -#12] 






Thursday, July 30, 2009 



What to dec re 



'* 



Gotta be s< 









■ 



!*!- 

!:?' 



*«* 



,*:» 



w 



Must 







•*******I*J*I*I*I»I* 

i*I*i***i»l**.*i*l.*l« 

*******»*»***»*****• 

•J**.**.*;*;*?*;*;**.*! 

•J***J*I*I*I*!*!»I*« 

1*1 ■ I* 1*1*1*1 *I*I*I* 

*!**.*i*i*i*!*;*i*i*! 

■-:•:*> 
■35* 

•I*!*I*I*!*!*I*I*!*I 

?:*:*:-:-*Wx-!«: 

r>:*:*:*>X*:»:*: 

n:*x«x*x«x* 







r!:?:?::: 



»;*;*I.»I*i**.*I*:*J*2 

»*»*.»*.**-*** **■***■,* 
rWQ Ifull* ■ « ■ 

iQe IISIU 

x*x*:*x*x*:* 

X*X*X*X*X* 

****#***#***■*****#* 

I*!*!*** I*** !*!*!*!* 



Saa ! 

• ' • ■ I- • N • • * . *• 



.*;*• 

*X'."-"«*X--- . ■* 

zlmm&A '.'Will* 



•>i*i*;*i*i**.*j**.*i* 

N I.*I*I*S*J*X*X*I.* 

UUK mil 
#:•:•:•:•:•:*;!:•:! 

:::::::::: 
:::::*::::::::?•■ 




sr; 



■:-:•;■ 

. * * , 



■ # » # - » * 

• •**.**■**,, 
.*«***.*■** 

■*.*.*I*;*. 

:**♦:»:*:*: 
x*.*.*i*. 
x*x # >* 

•*♦**•••.*. 
.*♦*•».**•• 

x*j*.*«** 

1*1*1*1***- 
■*l*l*l***» 
I*;*;*!-;-; 

i*i*i***i** 
I*3*5*I*!*» 

x*x*x 






:•:• 



I;: 

r 



•z»: 



en when 



inking will occur 



*****5**i 



Thursday, July 30, 2009 



The drea 



Our data is rigi 
reads our usei 



We hav( 



Thursday, July 30, 2009 



is a write-4 (we control 



; *- * 



,*-■■, 



L*I*. 



t-*. 



u*!*. 



L*H 






•i*. 



t ***. 



■i*i*. 



,*-*. 



L*-* 



***tf 



Msg 1 : Allocate 
up in tiny r ~*~ ~ 



>******* 
>•***••* 

# w # w m 4 

>**.*•*• 
>**•*«•* 

>**•*•** 

i- 4 * * 

>*.**••* 
•*•*•** 

I****** 

'+*•***+ 
k **.*«** 

'******* 

+■' 4 4 4 
t 4 * 4" 

4^ 4 * 4 
I * 4 * 

PkWlEll^J 



L»I»- 



k **** 



*I« , 



Iv 



.*-*!♦! 



Msg 2: 



:***. 



44 -44*4' 4 ^* 
*«*I*I*-*-*I*- 

■*** 44*4*4*44** 

^»*-L*-****.*-*-**.*\l 
h*»*****«*"*.*«****» 4 

***.*i*i***i*i**< 

Al I ISYSSi I?w SI 
»llLf)14TSUwJB 

:*:•:*:*:•:♦:*:«: 

h *** ******* ■a**** 1 

H H 

>********>;X**** 

>*•.•••.*.*»•< 

:*:*:«:«*«:*:***: 



L**.* 



•*■■- 



,*I* 



*-«- 



L *I* 



*-*- 



*-•, 



'•*.«***• 

1*4 4 4 
L *I*I* **, 



[«■ 



islam 



..*■**.. 



*** 



,*-•, 






*-* 




L *I*- 



***** 

'♦*»*• 

>**•* 

***** 

****** 

p ***** 

k ***** 

****** 

***** 

****** 

I- * • 

* # * 
h 4 * 

* » • 

;*:•:* 

:*:*: 
****** 
'i***i 

1-4 4 
4 4 4 

****** 

****** 

t *;*** 

■ ■ 4 

i» » 7 4 

swap 

4 14-4 

h 4*4*4 

k ^ 4 ^ 4- 

#44 
i- 4 T * ' 

h 4- ■ ' 

4 4 4 
■■ 4 4 T 

4 4 4 
I- * 4 

4- 4- 4 s 

1-^4 4 T 

4 4 4 

1-4 4 ^ 

4-4 4 
I- » 4 

4- 4- 4 

h * 4 4 * 

4 ' 4 4 
1-4 4 

4 4 4 
i- 4 4 

4 4 4 
1-4 4 

#4 4 
1-4 4 

* 4- 4 
k W • 4- 

4 4 4 

I- 4 '4 ' 

4 4 

i- 4 4 

4 4 4 
■■4 4 

4 4 4 

****** 

****** 
****** 

1*4 

t****' 

v*Z*l* 

*** * 



*-* 



*-* 



***:*: 

:*:*:- 
1*1*1* 

+*+*•* 

• * < 

****** 

***** 
****** 
♦I***- 
*;**". 
****** 
****** 
****** 
♦*♦*•* 

4 4 4 
T 4 T 4 < 
4 4 4 

4 4 i 
4 * * 

4 4* 

****** 

****** 

* * • 

****. 4 
1*1*** 

4 4 4 
****** 

4 4' i 
4 4 4 
*4 " 4 i 
|JT9 ■ 

■ 4 i 



*1* 



* Z • ' 



*-*, 



■I 

i: 
!: 

■* 

PS 

1 

:* 

•* 
*; 

I 


"***r#*#i 

•*.*#•**» 

#>**•■*• 
.**•**.*. 
.*.*.*•*• 

.***.**** 
.***.*.*. 
.*****•** 
■♦;*;*••• 

.***.*•*• 
.*.*•*.*• 
1*****1*1 

;***.*-*• 
1*1*1*1*1 
1*1*1*1*1 
1*1***1*1 
1*1*1*1*1 
;***.*.*. 
*♦;*.*.** 
t******** 
I***.*.** 
I***.*«** 
I***.*"*. 
.*»*•*.** 

**;*.*.*. 

J*******. 
********* 

**I*I*.*I 
**»*.*•*. 
I***.*.*. 

i*j*i***; 
;***.*.*. 
****•*■*• 

i*i*»*«*- 

;***•»•** 
*♦•***;•* 

**r*.-i*; 
•*****.** 
i*i****** 

i*i*r - i*i 
"*i*:*.»* 
.**••*••* 
.*.*-•«*. 

.***.***- 
.***.** *^ 
»•;***.** 

.*-.*-•_•_ 

:*:*:*:*: 



:-:i. 

****' 



:•:• 



I;: 



*:^: 



.*4*»*. 



*I*! 



.*»*■ 



.*-.■. 



L ♦ 1 • ♦ - 






J*** 

*I*I* 




>ts of other 



*!*. 



. WTZ 



4*4*4** 



.*-* 



*I« 



,*-* 



■ ■R 



1=1 



ist pointer 



Sen 






.tlt, 



0x7 b 



Thursday, July 30, 2009 



Our data 



For demo o 



424242 




■**-*****-***i 



:>: 



*** 



:*:*:*:>**:* 

* ********* 

**:****< 
. . **«*•*** 

*.*I**.***I**< 
»!*!**.•*♦:**< 

:•:•**:•*•:«: 

**I*J******* 

I****.*!*! - !* 
%;♦%%*•** 

**.*****;•*♦*■ 
•I*,***;***** 

:•:*:*:*:*:*: 

«:***:*:•:*:< 

******* 

***.**•!•.*.' 
***:*:•:*:**' 

•**»***«*-*I' 

*!.••**♦!***. ' 

************* 

: : x< : : : : : : 
:•:*?:*:•:*: 

*«•♦*•*••. ■**. 

*************! 

■*•.*«•.-.•." 
***»**%***•*, 
•****•*«•«***. 

**%***j*****i 

&5jiii iri 
Kl ■ .Us 

•****«•#■**♦*, 
*•**♦*•*«.%*. 

* * # ^ # * * T ■ 
■ * * • • * * 

**■**■***■** 
« * *■ *■ * * w * 

* * * # * ■ ■ 
1*1*1*1*1*1*1' 

*.■*.-*.■*.■*-*.■*. 

•*.*I*I*I*.*I* 
*!-I*!*!*:*I* 
*********I*** 

ISfiS 

*•!•***•*« 



:**':<**•**•*•**• 

^■I**.**.*!**.**.**.*** 
>I*I**.**.*I**"I**.*I* 

**:*:*:•:•**:•***** 

i**":*:*: : * : :'**:*:" 

*.*.******-.***j*** 

*i*i*i*i*i*i*i*i*i* 

**•*•:****•*•:•**** 
':*:*: : :*:*:*: : **:*: 
:*: : * : ***** : * : :*:** : 

: :*:>: : :*: : :«: : :*:** 
:*:*:•:*:*:>:•:*:*: 
k ****. **♦**•*« ****** 

:*:*: : :*:*:*: : :*:*: : 

^**:*:***:*:*::**:*: 

.***-*-*,«**. •-***■*,■.* 

*i***i*******i***j* 

*;•**!*****!******* 
'** **************** * 

^i*:*:*.***:******* 

•**.***.*.*I**.*1*I* 

*!•!«!*!•*•**!***** 

I*!*****.*!******** 

.*-*«* **********-■*** 
'a'*** ************** 

*'********•**'•>*** 

i ■ * » ■ ■ ■ 4 * * 

.*.*****■ ******** *I* 

----******.*■- 



*.* 
*** 

*** 
•J* 
*■* 

• !* 

*:* 
*•* 
♦.* 
*.* 
*** 
••* 
*.* 
*.* 
*** 
♦.* 
*•* 
*** 
*** 
*** 
*** 
*** 
*** 
*** 
*** 
*** 
*** 
*** 
*** 



*«* 

i ■ I 



***** 
***** 
***** 

*J*J* 

***** 

***** 

**** 

***** 

***** 

***** 

**** 

***** 

***** 

***** 

***** 

* * « 

* * 

***** 

***** 

* * ■ * 

***** 
***** 

* ■ 

* * * 

* * 

***** 

***** 

***** 

* * 

***** 

***** 
***** 

T * * 

* ■!■ 



>:* 



*i* 



:**■ 



*:• 



•i* 



*** 
*** 
*** 
*** 
*** 
*** 
*** 
*•* 
*•• 
*•* 
*•• 

*•* 
#_* 






■ 



BMilgJj 



i*******-*i*i*- 

>;•%%******* 

I ,# ***!*I***!*I*** 
."*'#j***?**»f*?*** 

' *9m*&m%Mi ' , 
>•*****•*♦*%****•• 

:•:•:***:•:•:*:*:* 
■!*.***i*i*! •****;• 
•*:*: ************* 

>> IBVBn 

&<:<<*:<<< 
: : : : : :*:*:*: : :*:*** 

I*K*I***I*.*I*I* 
^;*%*#%*. *■;***% 

>.*••!*•*. ••■•***I* 
^•I - ****!*!******* 

^•**.*******t*;*** 
:*:*:*:*: : **:*:*: : : 

WW 



u 

:;: 

*.* 
*** 

Ml 
*.• 
*** 
*** 
*** 
*.* 



*■* 
*** 
*.* 



***** 
***** 
***** 
***** 

■2AS 

***** 

***** 

***** 

***** 
***** 

Oil] 

hH 

•***•! 
***** 
***** 

m. w Jm. m m. " 



*.• 
*«• 
*•• 
*** 
*** 
*** 
*** 
*•* 
• I* 



:: 

*♦** 
**** 

**** 
**** 

**** 

**** 
*♦** 
***• 
**** 
**** 
**** 

* # 

* * 

* ♦ 

» * 

**** 
**** 

**** 

* * 

**** 
♦*** 
**** 

* * 

* • 

* # 

**** 
**** 
1*1* 
**** 
f*** 

;*** 

* * 

111 

Afii 
***** 



• « 
**.* 

• *• 

*.** 
**** 

:*:* 
*: : : 

* * 

.*.* 
.*.* 
.*.* 

*:■: 
:*:• 
-:•: 
:*:• 

# * 

# * 

:*:* 
z*** 

.*** 

* * 

***! 
•I** 
•**. 

!»** 



.*•* 
**** 

* * 

***; 
***i 

:•:* 

*:*: 

:*:* 
**;* 

::: 

**•* 
**** 

*:*: 
:*:* 

*:*: 

* * 

**** 
**i* 
**** 
**** 
**** 
**;* 

**** 

* • 

**** 
*#*j 
**•* 
***• 



• !•: 



*:» 



m 



:•:*: 



*!* 



;-* 

i 



I;: 



*»*i . 



M 



■ 



!: 



■P 



>:*: 



*:*:*;*;*:* 



800f00 



*;*. 



*i* 



>**:*«*; 



^ 



0x63290 



• ^ ■ * *. 



Thursday, July 30, 2009 



Write-4 



ACCESS VIOLAT 

r0=00000001 

r4=000f8000 

r8=000f80d8 

rl2=fff0000 

ctrl=a000001 

libSystem.B. 

pc=3145r ~ 



.*_* 



S: 



[ * * n 



„•;•. 



• -.*-*. 



.»-*. 



00f80 
00f80 
00f80 
00f80 
00f80 

0f80 
;0f80 

0f8 n 




m m * * 

* * ■* 

* • * 

* # «■ 

* * » 
■■ * » 

* * ' * 

****** 
***• ** 
****** 

* *' * 

****** 

****** 

****** 

* # * 

***■ *» 
******. 
****** 
****** 
****** 
****** 
****** 
****** 
***»**» 
****** 
**** *■ 
****** 
**** * * 

* * * * * a. 
***« * * 

* * * * * m 

**** * * 

***• * * 

*■***• 

****** 

****** 

****** 

****** 

****** 

****** 

****** 

***■■** 

****** 
•■ » # 

* « * 

******. 
****** 

****** 






*-*. 



*"*!* 



:?:: 



*-*.. 



X: 



*«*- 



*.*- 



***** 

*!*-* 



>**** • 

* * * '4 

9 1 * 

* * * I 

■ ■ * * 

* * # ' -i 

**rjfl 

*i:':> 
■ ■ *t 

.■!*•■ 

' *M^^ 



.329530 . 

00000000 000000C 

00339190 000000C 

30000000 0000000 

00324990 003290f0 

00000000 003295d0 

00000000 00000000 

"0000000 0000000" 






■SIS 



■■!• 



KA! 



*I.i* 



000 

32a. 

0000 



0000 

0000. 

00000 



•I*^-" 



L *I* 



*!*-* 1*1*-* 1+1*1*1* 



•1*1* 



«■*:*:* 



* i * i * i * 



■ :*:* 



**i*i***i* 
*»*»*-*** 



♦i***, 



*i*i*i*i*:*i* 



*!**. •!*-*-* 



*;*i* 



*i*;*"*:*i*i* 



*!■**-* 



*«:♦:*: 



>:»!* 



Hffl 



*_*. 



000000 0000000 



**•#*** 

W** ******* 
*»I ***** * 



.■I*: 



*_ ■•*_*., 



:::::::■ 



*!*, 



3229 
0000 
0000 



300000' 
1000^ 



033be80 



■ :*i* 



.*^». 



* * i 
*I*I*! 



asm 



*****. ■-*»*- 

■ 



***** 

*!*-* 



*I*I*I* 



*l*l*l*l*l*l* 



*i*i* i* ;*!*!• i* :*i+i*i«: +:*i- i*i*i* 



* * * * 



*i***-*-*i***-*-*i* 



■■■?■ 



, *- * 



k KMnnflM? 

. KflEllrMSi 



BW 



,*- * 



.*! *I* 



******< 



.*- * 



■-*»* 



*I*I*I*I*I* 



*I*I*I*I*I*I*I*I* 



*!****.***; ■;•;«;* 



* * * 



*-*-*-*:***-*-*:*i*-*-*i*i***^+****** ifc *** 



* R 



Xfi 



*-*, 



J033be 
0033be 



•:* 



EtitlMM 



>:* 



•-#»:•:■ 






*.****>*****> 



*-*!***- * - * I * 



*I*I*I* 



*-*-*. 



*;*;*;*;*• 

*!*->; 



ia 



■ Ml 



, * ^ * , * - * , 



■1*. 



„*-* 



III 



abecafe f7ab6fbb 000f80dc 00000000 

'0000003 c00c9557 00330041 00000000 



****■**-****%*******•*-***- 



«♦*•' 



>::!::*>:.: 



>;•;*;*; 



L * I * * 



**!*„ 



, * . * . 



.*-*, 



« « * _ * Z ■ « 



*****. 



::::::;: 



. •^ *_ *_*. 



Thursday, July 30, 2009 



The dream b 



Si 



*?:■ 






*** 



* ■* 



::i 



si 



h*I^ 



^ 



***•*•>•*.* 

******>i*.* 

'1*1*1*1*!* 

t*********** 

i ■ * ■ i ■ 

i^ m m. T *> *. T * 



ACCESS VIOL 
r0=00305240 
r4=00305210 
r8=00000000 
r!2=0006329 




****** *****.**** 

I*************** 

*********** * * 

_*._*_■■_*_*. *_* -i * 

**************** 
************** 

■ ■ * * * * * * 

**************** 

************** 

%;•%***■******* 

*>****;*******;* 
**************** 

;*;*:*:*;*x*** 
:*:«:******•**** 

*;*:*:***:***:** 

:*:«:*:•;*:*:*:* 



Audi 



3» 

********* 
********* 

• *••« 

%*;*••«* 
•;*•*■♦■* 

*•■*** 
T*;*!*;*. 

********* 

***I***** 

********* 
*I*I***I* 

*:*;**•:* 




0000 



oooc 



•*•*- - 

******* 

***** *•**■*■ 
I*"***I***I* 

I***l**>******; 
******i***-*-*i-^- 

****** 

:': : :*:*:*:*:*:*:» 

•*••*•*•%■•%**** 

****************** 

umemaam 



Sa38 
00000000 
=babecafc 



I 

*I *-. - 

I 

1 



1 



ser-interaction, 



oxed root? 



iw 



Thursday, July 30, 2009 



Thursday, July 30, 2009 



One final not 



(since \ 



Thursday, July 30, 2009 



Android DO 



Send 



84000041 



Thursday, July 30, 2009 



ADBIo 



T/ActivityManage: 
u/WAP PUSH( 376; 
D / Andr o i dRun t irru 
W/dalvikvm( 3 r 

F./AnHrni HRnnfn 



E/AndroidRuntir~ 

E / Andr oi dRun ti 

E/AndroidRun 

E/AndroidRun 

E/AndroidRun 

E/AndroidRun 



E/AndroidRun1 

E/AndroidRun 

E/AndroidRun 

E/AndroidRun 

E/AndroidRun 

E/AndroidRu^ 



Thursday, July 30, 2009 



Windows Mo 



Format s 





m m * * 

* * •• 

* * * 

* # «■ 

* _ • *_ 

■■ _ * » 

* # ' * 

****** 

* *' # 

* » • 

* *■ § 

****** 

* * * * * * 

****** 

* «* * 

***■ *» 

*****■*. 
****** 
****** 
****** 
****** 

****** 

****** 
*■_#_# 

**** *■ 

****** 
**** * * 

* * * * * * 
***« * * 
****** 
**** * * 
***• * * 
*■***• 
****** 
****** 
****** 
****** 
******* 
****** 
****** 
****** 
****** 

****** 

* « * 

****** 
****** 



***i* 



■ **-*-.*■■*'»*»*■ 



07919471 



71 67209508000099309251 61 9580022537 






Thursday, July 30, 2009 






As seen in 



HH 



** 






^■h 




* # * ♦ 



* * 






•:•: 



»-*, 



iP , HMKUHK + uarUH HJ 
iP ,nHXllH« + lJfl^_itSM J 



1 



. 



Uli 



ii 



HNul 






| 


Ef:thU313ll 








U3I-H313II 


loc 3hB3l3lt 




h:ii-k:-(i:hu 


HDD 


N1H 


, K1H, N 


ei:ikk-(i:hk 


LDR 


till. 


LKiH p n-it] 


nzFRSisr: 


TST 


RH, 


ttnx7n 


93FB3140 


STRNEH 


F7. 


[R3] 


33FB3144 


STREQ 


R7. 


[R3] 


93FB314B 


NOU 


R3. 


»1 


93FB314C 


STR 


F3. 


[SP.&9x488*Ydr 44C][ 


93FB315Q 


B 


luu_ 


3FB34CC 








■ 



::■! 



SFB34CC 

(FR3lifX liir 3FR34CH 

100 .03% (-422 1 , L 167) ( H69,297) 



UNKNOWN 



HHUl 

G3FB2D58 
I n3FF?RSS lnr: 3FR7D , iR 
03FE3H4: iub 3=62^00+58^ 



ii 



inmnl rfhlp H^FH7Fffl itaiP 



B 



MNlU 



03FB2D93 

nsFRrnnr: 



rniH 
RFn 



X !HJ| HocUbw-1 if ♦ Genefd registers | 



91AF9BE8 L+ttani:U2D.QXQ:91AF90EB 

rrrrFFFF u 

99620031 UMdiiild2r.eKe: 9902 9031 

ntiooooon 

aaoooofiE u 

99900007 U 

99QQOOOF U 

1B99F3F1 l+debugei9:iB99F3Fi 

ouuouuuu 

10 1B09F698 UdPbug019:1B99F693 

11 09000007 U 

12 1BP9F198 1+ OeUuy 019 : 1B99F198 
p ihvvpiqn |+riPhijgHiu:iRy9Fi98 
R 9900006E U 

C 93F33144 UManilG2D.CKc:93FB31MM 
SR 6 900001 B 



MlIDh 1« 

T H 



e 
e 
o 

1 
1 
o 



X J2U Stock view X 3 1 MndulftS 



Path 

Qa \Windcvis\3hwapirill 
&£ VWmdowis\m?xirl3 dl 
S^ VWindc^s'shtnnl'/iew.dl 



^Windcvsi'^cor cdl. dl 



a 



as 

Lire 



\WiridoYfS\et9ime.dJ 
\Windc^s\nniliD.di 
VWindcYw\et9cictbnarjj. dll 
V-^indows\mm5transpoit. dl 
\Windows\mmilwnspoil.dl . (MCB.rru 
\Windctts\nanila2d ewe. 3403 mui 
Vv^inrlr^AsVurlTinii HI IWiiHmj 
\Windcws\wininet.dl.DiC9 mu 
\v-- indcvu\o Utres. OG. dll 
\Windcws\gves.e«e 
\WinrinAs Vni i readllMfllmw 
34 of SO 



Base 


Size 


O33E4O00 


133264 


03306000 


1060554 


03CD9O00 


2457G 


O3r4cooo 


51 4403 


78730000 


446464 


73800000 


13107? 


739GOO0Q 


122880 


789iOO00 


595726 


7FA3OO00 


110592 


7FAEQO00 


40360 


/HHHiiiiiii 


20430 


7FC8OOD0 


28G72 


7FD2OO00 


103640 


7FD5OO00 


1 0^0334 


7FFPimnn 


?niffil 



Thursday, July 30, 2009 



*"* 



Conclusion 



* * 



.***.*, 



*I*I* 



::::::!::;• 



■ I* 



•I* 



:*:•:•:*:*:•;• 

*^*1*;*:*!*:J: 



*.*i***i* 



*•;** 



*;*-•- 



*-* 



*-***-*-*«***-* 



b *i* 



* 1*1*1*1*1*1*1* 



* i * i * i * 



>:*:*:* 



***i*i*.*-«i*i*-* 



*;*i*- 



SMS is 



*I*I»I#I*I*I* 



•:♦* 



>;».*, 



>;%• 



*i*i*i*- 



■ _■■■ 



SMS ^^^ 

cost of sending SM 



*:* 



*i*i*i*i*i*i*i*i* 



*i*i*i*i*i*i*i*i*i*i*i*i*i*i*i*i* 



*;*:* 



>i*i*:*i*i*i* 



v.*!*!*-*-*!***-***! *I*I*I*I*I*I* 



•-♦I*!*.******" 1 , 



***** 



• :*r* 



*r*:*i*i*:*:*i*:*:* 



*i*i*i*i*i*i*i* 



>i*:* 



*:•:*:*:*:*>:*:*:*:*:;*> :•:*.• :#:•:*:•:• 



*'*!*. 



*-*., 



*I*I*i 



M 



* J*** 



■ ***-,**■**••****.- - 

*-*_*„*_*_ w'*-.*^* 



*-.*:***, 



PP^V 



IWH 



t *.** 



fc *I*I*- 



MMH 



»!*!***; 



■m 




« * * * 

* * ■* 

# • * 

# * «■ 

* * » 

* T * * . 

* # ' * 

****** 

***• ** 

* * * 

* *' * 

****** 
****** 

* _ * * 

* * * 

**,*■ *» 

******. 
****** 
****** 

****** 
****** 

****** 

* *_ * 

***»**» 

* _ * B * 

* * * 

****** 

* _ * « 

■■«•.* 

***« * * 

* * * * * m 

**** * * 

* * * 

*■***• 
****** 

****** 
****** 

****** 

******* 

*-*-*_, 

****** 

***■■** 

****** 

* » * 

* « * 

* * fc # 

****** 
****** 

****** 



***i , 
***** 



* :* 



*:*i*i*r*i*:*i* 



.*:* 



*i* 



■MM M 

*-*.*_*.»*'_*_*_*.«,*-* 



4BH 



■ ■ 



*i***i*i*i*»*i*i*i***i*i*i*i*i*i* 



*-*, 



UK 



*#•* 
*i***;«i«i* 






111 



.*-***-*-.*-* 



*I*I*I*I*I*I*I* 



*-*-*-*..*-*-*-* 



*I*I*I*I*I*I*I*I*i*I*I*I* 



.*I***I***I* 



*-.*-*-*-*I***-*-*I*»*-*-*I*-* 



*:*i* 



* : * : * 



*I*I*I*r* 



L *I* 



***-*, 



t *I* 



*:*I*I*I*1* 



^***, 
*-*-* 



***-*-*-*-*.*- •I***-*-*..*!*-*.*-* 



*********** 

•I*!***!*!*: 



*I*I*;*:* 



!**; 



*-*-* 



*-***i* 



*i*^*i*-* 



:*:*:* >,**%*;*******;*** 



***- 

,*i* 



.*:.*;* 



*i*i*i*:*i* 



* : * „ 



*:*:*i*:*:«:*i*i*:*i*i*:*:*i*i *i*:*:* 



*;*;*;*;* 

*i*i*i* - 



; r***z*l** 

'T*:***i*ii 



*i*i*i*i*i*i*i*:*i*i*:*i*i*i*i*i*i*i*i*i*;*i*i*i*;*i»i*;*i*i* 



• i* 



.*!*»* 



*i*r*:* 



fc *»*i 



I.ll:l!*!*!*!;* : - 



t *i*i*i* 



•i*i*r*i*i*i*r*:*;*i* 



*!***-* I**.*-*- *I*I*-*-*I* 



. *I* 



*i*i* i*i*i*i*i* i*i*r*:* i*i*i*-* i*i*i*i*i*i* 



*i* 



•-•I*-*!*!*!*- 



*:* 



,*i* 



****** 



*i*i*i*i*i* 



•i*i*:*i*i* 



♦I*!*-*-*;*;*.*-*-*!*-*.*;*;*-*-*:*!*!*:*.* 
*I**>I* B *I**>I*i ***!*!*!* 1*1*-*- *!**.*!* I *** 

*;*!*: *:*!*!*! *!*!*!*!*! *!*:*!*!*!*!*;*:*:* 



, - , - « ■ * - * * m * 

*»* **;***-** ***** 

*:*:*i*!*!*:***** 



„*-.*:*- 



*I* 



*-* 



•I* 



***** 






Thursday, July 30, 2009 



*:* 



■a****.*******-,*********************** 

-.•*.*****-.■*.*****-,*»*»*■.*-,*****(■.**.**.*-, 
*■.*-*»**,* ■***»*»* A- *-*»*»* »***»*»*»*«* 
******»•»***»*»*» *»*^*»*» *****-**.**,**. 
*■.*-*»*»*-*-*»*»*■.*-.*»***■■*»***»*»*-* 

*I*I**.*I*. *.*I*!** *!*!**> 1*1*1***1*1* 



*:*:* 



* i*i*i* i*i*i* i»i*i +i»i*-* 



***:*:*;*:*:*:*:*:*:*:*.*:*:*:*:*:*:*:*:* 



>i*i*:* 



Thanks 



*****:*****-* 



*:*:*:*:*:*:*:*:*:*:*:*i+:* 



.*!* 



*:*:*:*:***:*:*:***:*:*:*:•:*: 



*:*:*:■:•:*:*:*:•:*:*:*:■:*:*:*:*:*:* 



♦I*:*:*:*:*:*:*.*:*:*:*:*.*:*:*:*.*:*:*:*:*:* 



l *:***. *:*:*.* 



*:*:*:*:*:*:*:*:*:*:*:*:*:*i*:*:*:*:*:*:* 



*:*:***:*:*:*:•:*:*:*-*:*:*:***:*:*:***:* 



*:*;*:* 



.*»***. 



,*:*** 



•:«:*:*:*:*:*:*:*:•:*:*:*:«:*:*:*:*:*:*:*:«:*:*:*:•:* 



*:*:***:*:*:***:*:***:*:*:*:*:*:*:*:*:*:*:*:*:*:*; 



*:*:*:*:*:*:■:*:*:*:•:*:*:«:*:*:*:*:*:*:*:*:•:*:*:*:■:* 



.******* 



*!*!*!*:•!*!** 



*:*:*:*:*:* 



•:*:*:*:•:*:*:*:*:*:* 



*:*:*:«:*:*:*:•:*;*:*:*:*:*:■:•:* 



*:*:*:*.*:* 



*:* 



*:*:* 



*:*:* 



h **********«******* 



*.**■****.* 



*:*:*******:* 



«:*:* 



*:*:*:*-*:*:*:*:*:* 



*:*:*;* 



•I*:*:*:*:*:*:*:*:*:*:*:*:* 



*:*****:*:*:***:*:***:*:*:*:*:*:*:*:***:*:*:*.*:* 



L *:*******:**.- 

*;*i*:*i*i*;» 



***:**>***>!>**. **>*>**! *;**>*>**-* 



*:*:*:*:*:*:*:*:*:*:•:*:*:•:*:*:•:*:*:*:*:*:*:*:*:*:*:* 



*:*:*:*:*:*:*:«:*:*:*:•:* 



■ :*:* 



t * **:**■:***:*******:* 



******* a 



*-***:*-*-*: *-.*-*-*:*- t *-***i *-.*-*-■-*-*-■-*:**** *-*-*:*-*-*- ***-*-*:* 



,***- 



*:*:*:*:*:+ 



*:•:*:* 



•:*:*:*:•:*:*:■:•:* 



*:■:*:*:«:•:*:*:•:•:*:*:* 



*:* 



•**!*.. 



*:*:*:«:*:*:*:•:*:*:*:• 



*:*****:*:***-*:***-***********:*************-*:*******:*:* 



*:*:*:*:•:*:* 



,*:* 



****** 



*:*:*:*:*:*:*:*:***:*:*:**«:*:*:***:*:*:*-*:*:*:*:*:*:*:***:*:* 



*********************.. 



*:*:****•:*- 



>******.*:******.*:«-*:* 



*:*:*:* 



*;*i*:*:*:*:* 



*** 



,***:* ************** 



■ :* 



**.* 



>*** 



*** :*-.*- ********************************** ********* :* 



* : * : * a 



,***- 



******., 



*i*i*i*i+i*i 



,***:*** 



„***** 



•I*:*:*:*:*:*:*:*:*:*:* 



*:*, 



,*****, 



.******■ 



***** 



*:* 



*.*:*:*****:*:*****:*****-*********:*******:*************-*:*******-•:*****:* 



*:■:*:*:•:•:*:*:«:***:* 



*:*:*:*:***:*:*:*:*:*:*:*:*:*:*:*** 



************* 



***:*-*****:* 



•:*:*:*:•:*:* 



******* 



.***** 



.*** 



*-*******«***:*****************:*****:* 



****.*:***-**.*., 



„*:* 



♦.•I*-*-*.*****.***-***********-*************************.*-*:*-*.****.*.* 



*'*:* 



*:*:*****:*:*:*******:•**, 



t ***** 



>*** 



******** 



*****************.***, 



****., 



*********** ************* ******** *************************** 



*:*:*:•:*:* 



l*:* 



.*-*********** 



. * * * i * 



******* * * * *** , 



,*************:*-*-*:* 



*******- 



********** * * * * ************** ***-***- ***************-*************-****** ****.*** 



t *****:*-*:***:***: * : * 



l*:* 



****** 



*i** *****:*:*:■**:*:* : ■-*:*- 



*-*:*-*- *i*i*- *-*i*-*-*-** ***-*-***-*-*******-*-***-*-*******-***-*-*-■-•: *:*-*-*:* 



,*****- 



H * 

.*!* 



*:***:•**:*:* 



,***:* 



t *i*i* 



,*** 



**.*!* 



*** 



***************; 



,***, 



.*****,. 



**i* 



.****.*:* 



*:*:*:*:*:«:«-***:* 



*:*:*****:*******:*************************************************:*****:* 



. * - * 



************* 



*.****.********•****** ******** 



**•:***********.***************.***************-* 



* i * i * 



****** 



******************* 



*:*:*:*:*- 



,*** 



*** 



*>:*:*i*:*:*i*i*:*:*r*i*:*:*r*:*:*:*r*:*:*:*r*:*:*:*r*:*:* 



*****., 



L *****., 



*i*i*i*i*i*-*i*i*i*i*i*i* 



L*I*I* 



.*** 



•****- 



• :*:* 



■:*:*:*:•:*:*:*:*:*:*:* 



*.***:*****:*:* 



t *i*i*i*i*i*i* 



.*** 



*** 



**.***. 



.***:*. 



. * * * - 



■ :* 



«:«:*:* 



• :** ************************************ ********** *********** 



t ***-*:* 



*:*:*:*:*. *:*:*:*:*:*:*:*:*:****** *:*:*:***:*:*** 



*:*i*:*i*:*i* 



,*** 



*.*_* 



,************* 



*:*:*:■:*:* 



*:***-*:*:*-*.*:*:***.*:************* 



*-*:*** 



*:**•, 



,*:* 



*.*:«**;* 



*•!** 



*:*-•- 



*:*:*:•:*:*:* 



. *-* 



***-*-*-.** *-***-.**********■** 



*****, 



*;*!*, 



.*:* 



**■**«**.*«.*»*-**.*»**.*»***»*»*.■*-.*»*«*«*-.* 



*-*- 



•«*•*#**■**** 
•!*I*I*I«**I* 



L*I* 



**- 



»*:* 



*i* 



*:*:* 



.*;* 



**■-*******-***-*-*-*-*:*-*-*-*:* 



*:*:*:«:*:* 



.*-* 



,■-*-*** 



*-*!*, 



t * I * . 



***.*. 



,*:* 



*:* 



,*-* 



*-***-*-*-*»*-*- *:***- *-■-*;*-* -*;*-*- ***** ***■****-■■** 



■ - " - ■ -****%* 



*:**•:*:***:*.*;*** 

*!*!*!*!*!*;*I*!*!* 



.*:* 



,*:**.*:***** 



*:*:*:*:*:*:*:*: *;*:*:*:*i*:*:*:* 



***** 



***** 



,**•** 



***-* 4 



**•************************-************* 



****** 

t" * * » 

**!l:I 



*:*:*:* 



,****.* 



*:*:*:*:*:«:*:*:*:*:*:*:***:*:*-* 



*************- 



*-.*i*i*i*i**,**.*i*-.*i* 



,*** 



,**«** 



*;* 



^ *:*:** *i***-***;*-*****-***i* 
^■*#*f.*«***#*»***«*#*#******** . , _ „ . 
***:*:*-*-*:*:*-*-*:*:*-*-*:*-*-*****-*-* 



************* 



*:* 



************* 



*!*- 



■ * 

L ^ *. ^ J 



.•******;***;* 



***** 



**.****•****************************** 



************* 



*-*. 



***** 



*IiJ!*: 



***** 



.***!* 



************ 



.*** 



*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*-*:* 



***- 



*:*:* 



,*** 



***** 



*:•****:*:*:***:*:*:*-*:*:*:*****:*:*:*:* 



*:*:•:•:*:*:*:•:* 



,*:* 



,***** 



*-***** 



*:*:*:•:*:* 



*********************.*******-* 



,*** 



<*** 



***.*. 



,***** 



***** 



***:*:«:* 



.*** 



*:*****:*:*:*-*:*:*:*:«:*:*:*:*:* 



!;::*;• 



t *-.*:**.*i*;*** 

•**!*!*i*:*i* 



.***-* 



*************** 



**************■***■***•****************-*** 



***** 



*** 



*:*:*:•:*:*:*:*:*:* 



**************************************************■***************************.********.******* 



*:***-*:*:*-**•:*-•******** 



***** 



L *** 



•:*:•:•:*:•:•:*:*:*:* 



***- 



**■**- 



***** 



* * * * * 



************* 



■I*:*:*:*:*:*:*:*;***;*;*;*;*;*;*;*;*;*;* 

». *^*i*-* ******** 



1 1 1 JU k^f i 6*I!V* 



.**.* 



*** 



( %* T 

***i*t 

_ * T * , * , ^ 

********■*-******:***- 



m^^S 1 !** 



*;*;* 
*l*z* 



,*:*:* 



>*********:*:*- 



,*** 



*:«****:*:***:*:*:*:*- *:*:*:*:*:*:*:***:* 



* ~* t * ! " * ~* w * t *™*^ * w *. t *. 
•'*****.**.******.**.**.**.* 



************** 



**■**********************:* 



*:*:*:•:*:*:*:•:*:* 



t *:*** 



*:*:•:«:*:*:■:•:*:*:* 



*:*:*:* 



*:*:*:*:*:*:***:•:*:***:*:* 



L*** 



*:*:*:•:***:•:«:*:* 



*****-*-***-*-*-**.* 



***** 



*** 



* > : » :* : ■:■:■:■:■:■:■:■:*:■:*:- 



*:**.*:«:*:* 



*:* 



.*i*i*-*-* 



• **:**.*:■- 



*:•:•;♦;»;!•!*♦*;•!#!•♦ 



***************.*-■ 

*:*!*:***!*i*i* fj 



*****. 



***;*:*****:*:*:*:* 



************ 
**>**-****> * 



***** 



*:**.*, 



,*** 



********************** ****************** *****-*-***- * 



*** 



*** 



L*** 



*****, 



.***-* 



t *** 



***** 



*:***:***:*:*:*:*:*:•:■:*:*:*:* 



*:*:*:*:*:* 

**»*»****•** 



■*■*** 

****** 

* * * 

****** 

* * » 

*■**•*-■ 
****** 
****** 
***• ** 
****** 
****** 

****** 

* * * . 

****** 

***« ** 

***■ *» 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
**** *■ 
****** 
**** * * 
****** 
***« * * 
****** 
**** * * 
***• * * 
*■***• 
****** 
****** 
****** 
****** 
****** 
****** 
****** 
***■■** 
****** 

****** 

* • * 

****** 
****** 
****** 



*:*: 



.***, 



.■*v"4 



,*:*, 



IB 



LS*^" 

[V*^*tai 



***^ _ _ _ _ 

*:*******_*.* 



■ . ■ . ■ .****•* ■ 



I*:*:*:***:*:*:*:*:*:*:*:*: 

-■**!*!*!*!*!*!*-- 



,*** 



ST 



, *** 



*:•:*:■:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:**•:*:*:*:*:* 



,*:*** 



t *** 



,***** 



i*** 



*******************-*********-***:*.*-•:*:*****;*:*-*-*.* 



*******- 



*:*:•:*:*:* 



*;*- 



,*:* 



.*** 



.***, 



Bi« 



'■— 1M- 



**H** 






■ - lf*ZM 



^**4 

■^*7 



I*!*:**- 



si 



***- 



FATK 



:;:!> 



:?: 



^:: 



,*.*- 



*:*****:*:*:*-*:*:*****:*:*:*-*:*:*:*:*:*:*:***-* 



**.*:• 



•:*:*:•:•:*:* 



***- 



■:«:*:*; 



*:« 



*********** 



*** 



*:::!:::::•: 



*:*. 






~ *. ~ J 



kl**7 



SfS 



JPUdP**f**f***il 



***- 



t* 



f 4**F^ 



IS 



L*I*« 



k**BlBJf*J***g_ 



. - ■ * ■ - a USa ********* 



,*** 



:!:!:* 



*****************:*-***:* 



L*** 



********************************************************* 



***** 



*:*- 



*****- 



* : * * * 



.*** 



****■:■**-.* 



*:***- 



* i * : * 



***** 



***** 



*:***, 



.***, 



*****:**,***-****■ 



*-.*********************************-*******-*-•** 



*:*:*:*:•:*:*:*:•:*:*:*:*:*:*:* 



,***** 



.***** 



***** 



,*** 



***-***********************-***:***-*-*:*:*-******.*-*****:* 



***, 



*:*:*:*:*:*:*:*:*:*:+:*:* 



•I*:*:*:*:*:*:*:*:*;*:*:*:*:*:* 



:!: 






;*: - 



^*** 
.***:* 



*****- 



.***:*- 



*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*:*-*:•:*:*:*:*:*:*:*:*:* 



***:**.*:***:*- 



r *^*™* T *-*' T * 

:.^!:!*i*!**:i; 



*:*:* 



.****.******* 



****** 



***********************:*******:*:*-* 



************* 



***** 



•:*:*:*:■:*:* 



.*** 



.*** 



,*** 



*****:*****- 



*:*:***:*:*:*:*:* 



***** 



*:*:*:*:*:*:***:*:*****-*:*:***:*:***:*-*:*:*:*:*:*:*:*:* 



* i* 



*:*:*:*:*:*- 



.*:*******:* 



*-*****-*-***:*********-* 



*******:******.■:*-* 



,****.******* 



*****-*-*:*******:***-*:*:*-* 



«**:* 



*-.*-* 



L *** 



*****, 



.*:* 



****.**. ****,* 



.***** 



*************************:***-*** 



*********** 
*I*!*I*!*!*: 



■:*!*!*!* 



• 7*: 



****.* 



*-***** 



*:**.*:•** 



,*:*:* 



*:*:*:•**:* 



* * * - 



•■ * ^ • t « - * 
***-*-** 



*-*:*:***-•****-*-•** 



*:* 



l************* ************:*****-*:* ******:*-***** 



*** 



**.**.*- 



.*-***- 



^*****;*** 
*****I*I* 

*:***;***, 
*!*!*:*!* 



I-I*:*!*!*!*!**-* 



**.*:■** 



«:*:*:*:*:* 



*:***********.*:*:*.*** 



. *:* 



*:*:*:*:*:*:*:*:*:*:*:*:*:*:*-*:*:*:*:*:*:* 



*:* 



«**:*-.*:*i*- 



.****.* 



*:**■:■**:* 



•:*:*:*:*:* 



*:*:*-*-*:*:***-*-*:*-*.*:*:*-*-*:*:*:*:*** 
*I*I*r*. •!*;*!** ***!*** !*I*I*-*-*I*I*!*I*** 

*;*i*: *:*!*!*! *!*!*!*!*! *!*:*!***!*!*;*:*:* 



. - , - «■*-**** 

*:*:*;***;** ***** 

*:***i*!*!*:*!*:* 



„**+:*- 



*;* 



*:* 



*:• 



*:*:* 



»:* 



*:*; 



r *"*r 

***** 

!■***■• 



► *«*?* 

**:*. 



Thursday, July 30, 2009 



*"* 



Questions? 



•:»; 




m m * * 

* * ■* 

* • * 

* * _ ■' 

* * » 

■"**■* * * 

* * ' * 

****** 
***• ** 
****** 

* *' * 

****** 

****** 

****** 

***- * 

***■ *» 
****■**. 
****** 
****** 
****** 
****** 
****** 
****** 
***»**» 

* * * * * » 
**** *■ 
****** 
**** * * 

* * * * * a. 
***« * * 

* * * * * m 

**** * * 

***• * * 

*■***• 

****** 

****** 

****** 

****** 

******* 

****** 

****** 

***■■** 

****** 
•■ » # 

* « * 
**,**.**, 
******. 
****** 

****** 



***** 

***** 



collin@mulliner.on 



*:***:*:***** 



*** 



***i*i******* 



,* :* 



* * * * * 



. * * * * * - 



*** , 



*:* 



!■_ * 



**-***■**-* 



***** 



*** **********. *******.*****.*.*** 



,*** 



**** 



**-**- 



*** * 



i* » 



************* 



*****, 



**************************•**.*-*:*****.*-* 



*i*i*i*;*i*i*:>i*i* 



,***** 



***** 



,*;* 



**• 



* * 

* ■ ■ ■ 

*.*.'- ■ 



***** 



■ ^*™*"* w * w * m *™* T * w *™*^* T * T *™*™* T *~*^*" 1 * m * 
*************************************■,*** 



*.***- 



*i***:*i* 



,***** 



,*** 



*** 



*i*i*:*i*i*:***i*i*: *:*i*:*:* :*i*i*:*:*:*i*i*i* 



*i***i*i*i*i*: 



, . * * * i ******* i * 



****-■■ 

:J*J** 



************************** *********** 



*** 



****>*>******.■****** 



***** 



********* 



*:* 



*********** 



*****.*:*:* 



*!*** 



***** 



****************** ***** 



*i*:*i*******.* 



*********** 



*** 



*****. 



********************* 



**** 



***********.. 



*:•:;:>:♦:•:;:♦:* 



■****.***************-*.*-*** 



*** 



********** *******************-****************************•******* *****-*************->****** 



*** 



t *** 



***- 



t ***,. 



:;25*S*S*5*S»=< 



*:*: 



***** 



, *** 



***.. 



L * * ♦ - 



.****•■- 



i *-*'l*l*-*-*****-*-************************ ********** ***************** 



*l*l*l«l* 



****• 



♦I* 



♦-********* 1 , 



*******************-***-*******-***-* 



.*****, 



***:*****.* 



■ :«i* 



******* 



*:*: 



t ********************** ************************************ *********** 



*** 



L***** 



. * * * 



*****- 



L*********** 1 



******* 



*****, 



t *****» 



.***.. 



***************** 



*****!* 



*i*. 



L *i***..**** **************************** *********** 



*:*:*i***:*:*i«i* ************** 



***** 



,*** 



***-***********************-***-***-*-*****-*******-• ****** 



***., 



*.*******. *.*****i*i+i*.* 



«**i**>********** ************** 



i********** ********************************** ********************* 



***** 



t *** 



*****- 



.*****- 



*** 



* * *** 



.******* 



■******-*-******* 



***, 



*****:***i*-*:***i*:*:*i*i*:*:*i***:*-*:*i*-*:*:*i***i*** 



*************.. 



r *^*™* T *-*' T * 



**>*> 



.*********** 



,***** 



****** 



************** ******* 



***- 



*******************-***************-* 



***** ******** 



***** 



************* 



.*** 



.*** 



,*** 



***********- 



**>**.*******:* ** 



■■.■****** J***, 

*i*i*****;***- 

*****!***;*** 



***- 
>!* 



******************************** *******-*****;*******i*i* 



*** 



***i*i*i*i*- 



*** 



***** 



.*********** 



*****- 



*** 



*-*****-*-*******.*****-* 



******************* 



,*********** 



,*i* 



*****-*-*************-*****-* 



«**!* 



***** 



L *** 



*I*I*I*I*I*I*I*I*. 4 

*!***!*!*;*!*I*!**- 



*****, 



t *i* 



*********** 



*-*i*-*****i*-*-*i*-*-* 



***** 



*****************************-*** 



*****;•**** 
*I***I***!*: 



■:*!*!*!* 



• 7*: 



!**; 



***** 



******* 



********* 



!*!»* 



*i***i*****:*i*i* 



,*i* 



,*:*** 



*********** 



* * * - 



•■ * ^ • t « - * 
*******- 



*-*-*-***-•****-**•** 



*** 



*-***********************-*****-*****-*-*** 



*** 



*****- 



.*****- 



>*****;*•* 
*.*.*I*I* 

*!*!*-***, 
*!*!*:*!* 



ll:l!*!*!*!;* : - 



******* 



*********** 



*********************** 



. *** 



*******-***-*- *-*******-*****-* ****-***-*** 



*** 



«********i*- 



,*** 



fc * * * * * 



*i********* 



•**i*:*i*i* 



*****-*-*******-*****-*.*i*******i********* 
*I*I*I* !*I**>I*i ***!*!*!* 1*1*-*- *!*!*!* I*** 

*;*!*: *i*!*i** *!*!*!*!** *!*:*!***!*!*;*:*:* 



. - , - «■*-**** 

*»***;***-** *-*** 

*:***i*!*!*:*!*:* 



„**,*!*- 



*I* 



*-* 



**• 



*:*:* 



»:* 



*:*; 



***** 



JrSm 



Thursday, July 30, 2009 



